中国领先的IT技术网站
51CTO旗下网站
不可不知的网络身份认证技术
身份认证技术就是为了保证操作者的物理身份与数字身份相对应而生的。作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。
作者：羽扇纶巾来源：TechTarget中国| 09:34
身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题应运而生的。作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。
在真实世界，对用户的身份认证基本方法可以分为这三种：
(1)根据你所知道的信息来证明你的身份(what you know，你知道什么);
(2)根据你所拥有的东西来证明你的身份(what you have，你有什么);
(3)直接根据独一无二的身体特征来证明你的身份(who you are，你是谁)，比如指纹、面貌等。
在网络世界中手段与真实世界中一致，为了达到更高的身份认证安全性，某些场景会将上面3种挑选2种混合使用，即所谓的双因素认证。
下面为大家介绍几种常见的认证形式：
1. 静态密码
用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄露。如果密码是静态的数据，在验证过程中 需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制无论是使用还是部署都非常简单，但从安全性上讲，用户名/密码方式一种是不安全的身份认证方式。
2. 智能卡(IC卡)
一种内置集成电路的芯片，芯片中存有与用户身份相关的数据， 智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。
智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息，因此还是存在安全隐患。
3. 短信密码
短信密码以手机短信形式请求包含6位随机数的动态密码，身份认证系统以短信形式发送随机的6位密码到客户的手机上。客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性。
短信密码具有以下优点：
由于手机与客户绑定比较紧密，短信密码生成与使用场景是物理隔绝的，因此密码在通路上被截取几率降至最低。
只要会接收短信即可使用，大大降低短信密码技术的使用门槛，学习成本几乎为0，所以在市场接受度上面不会存在阻力。
由于移动互联网用户天然养成了付费的习惯，这和PC时代互联网截然不同的理念，而且收费通道非常的发达，如果是网银、第三方支付、电子商务可将短信密码作为一项增值业务，每月通过SP收费不会有阻力，因此也可增加收益。
由于短信网关技术非常成熟，大大降低短信密码系统上马的复杂度和风险，短信密码业务后期客服成本低，稳定的系统在提升安全的同时也营造良好的口碑效应，这也是目前银行大量采纳这项技术很重要的原因。
4. 动态口令牌
目前最为安全的身份认证方式&&动态口令牌也是一种动态密码。
动态口令牌是客户手持用来生成动态密码的终端，主流的是基于时间同步方式的，每60秒变换一次动态口令，口令一次有效，它产生6位动态数字进行一次一密的方式认证。
由于它使用起来非常便捷，85%以上的世界500强企业运用它保护登录安全，广泛应用在VPN、网上银行、电子政务、电子商务等领域。
5. USB KEY
基于USB Key的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术。它采用软、硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB Key内置的密码算法实现对用户身份的认证。基于USB Key身份认证系统主要有两种应用模式：一种是基于冲击/响应的认证模式，另一种是基于PKI体系的认证模式，目前运用在电子政务、网上银行。
6. 生物识别技术
运用who you are方法， 通过可测量的身体或行为等生物特征进行身份认证的一种技术。生物特征是指唯一的可以测量或可自动识别和验证的生理特征或行为方式。生物特征分为身体特征和行为特征两类。身体特征包括：指纹、掌型、视网膜、虹膜、人体气味、脸型、手的血管和DNA等;行为特征包括：签名、语音、行走步态等。目前部分学者将视网膜识别、虹膜识别和指纹识别等归为高级生物识别技术;将掌型识别、脸型识别、语音识别和签名识别等归为次级生物识别技术;将血管纹理识别、人体气味识别、DNA识别等归为&深奥的&生物识别技术，指纹识别技术目前应用广泛的领域有门禁系统、微型支付等。
7. 双因素身份认证
所谓双因素就是将两种认证方法结合起来，进一步加强认证的安全性，目前使用最为广泛的双因素有：
& 动态口令牌+静态密码;
& USB KEY+静态密码;
& 二层静态密码等等。【编辑推荐】【责任编辑： TEL：（010）】
大家都在看猜你喜欢
外电原创外电外电外电
24H热文一周话题本月最赞
讲师：12人学习过
讲师：64人学习过
讲师：818人学习过
精选博文论坛热帖下载排行
本书由Symantec首席反病毒研究员执笔，是讲述现代病毒威胁、防御技术和分析工具的权威指南。与多数讲述计算机病毒的书籍不同，本书完全是...
订阅51CTO邮刊额头深刻的皱纹和斑驳的脸庞，让人感受到岁月的无情。
当地人给断掉的鼻子贴上了创口贴，一时在网上走红。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　2013年开始，互联网金融开始了爆长期，国内上百万家的理财产品上线，供投资者选择，但这其间存在的诈骗平台也多不胜数。如何识别网络中，以投资理财明义诈骗的平台？
　　一：识别诈骗平台特点
　　1：网站（不分真假）
　　前文开头已经介绍过互联网金融，当然一定需要有网站，通常的情况下诈骗团伙会注册一个网站，花点资金包装一下（网站成本：域名+服务器+建站成本+推广=2万左右最低标准）。做为诈骗团伙，如果想吸引更多的投资者注册投资，在后期的推广和网站的包装上一定会花点心思。如与某个媒体，或者某个知名度高的公司合作，并宣传自己资金雄厚，得过什么大奖之类的信息。假借一些上市公司名义制造大量的虚假交易与产品收益，让初次接触的投资者深信不疑，真假难辨。
　　2：微信二维码植入宣传
　　自从有了微信后，我们的朋友圈已经变为了广告圈，各种扫码关注。正是因为这样交互方式，让诈骗团伙想尽办法吸引投资者，与传统的钓鱼网站病毒传播相比，二维码关注宣传，更能更让用户上钩。如：你我们常常在街上遇到的线下方式, 在某超市门口，放上一些便宜物品，数据线，小手电等，免费扫码关注下载注册成功，可得一件想要的物品。只要你敢扫，我就敢送的宣传口号，让投资者贪小便宜的心理得到体现。可不知，你的信息因为扫码授权，下载注册后，让该平台已经获得你的私人信息，落入了他们早已经设好的圈套。
　　3：邀请式会员
　　为了在短时间内完成诈骗，这类平台多以邀请会员注册，可以享受到现金分红等方式进行诱导奖励。初次注册的用户，在贪便宜的情况下，都会在朋友圈或者是自己的社交网络进行分享转发这类注册信息，邀请越多，注册越多，能得到的现金分红就越多，病毒式的传递。这让诈骗平台短时间内可获得大量的注册用户，而且注册的会员都以实名信息进行登录绑定银行卡。
　　4: 产品众多，却无实质项目
　　很多诈骗平台，为了让自己的网站，看上去非常正规，产品非常丰富。会提供不同周期的产品与收益率，吸引不同的投资者进行交易。一般采取分红点高，可提现短周期为主。常常以保本保息出现，而且分红的次数非常之多，但在这里我们需要注意的是所以投资产品项目，都应该有实质标的物，这样才会产生收益，但网站却没有太多实业投资的说明书介绍。在返点之高，回报之快的介绍下，已经不符合经济市场的规律，超出了市场上的普遍收益率。
　　二：如何防范诈骗平台
　　1：选择平台多方查证提高自我甄别能力
　　目前国内投资理财类的平台，还有上万家。如何查证是否诈骗平台，需要我们注意的是在选择购买投资产品时，一定要注意网站宣传，有没有夸张收益，承诺保本。不要为了贪图小便宜，丢了西瓜得了芝麻。特别是对于一些销售人员说的话，一定要甄别清楚。
　　2：诱导式分享扫码，做到不听，不做，不传播
　　不管以后我们在什么渠道内看到的这类信息，一定不要随便点链接，就算看到了，也不要去分享转发，更不要为了一点小便宜让你的亲戚朋友去帮助你注册，给诈骗团伙更多害人的机会。
　　3：承诺保本，高额分红基本上全属骗子在投资的世界里没有保本之说，就算最安全的货币基金也有发生风险的情况，那些打算保本收益，高额回报的基本上全是诈骗团伙为了让你投资的理由，就算有这类产品的存在，风险也是会出现的，你见过哪家正规的金融机构敢打出这样的宣传口号?所以对于哪些以保本，高分红回报的理财平台，大家一定要打起200%的精神。
　　4：核验投资标的，是否有实质投资项目
　　之前说过所有投资的产品，产生的收益基本上都有实质的投资项目，如果这类平台上并无实质投资项目说明书，或者是有，你却查不到的，就需要注意了。一定要看清楚有无介绍资金流向，投资标的是否清楚，实质注册项目公司，目前是否真有在运营该项目，公司经营情况是否正常，完成项目收益状况等信息。
　　5：学会查证合法ICP备案信息
　　说到这里可能有一些朋友不知道ICP是什么？ICP证：是网站经营许可证件，如果要经营网站，根据国家法律规定必须持有ICP证，如果没有属于违法经营，建议大家选择在工信部网站可查询，只需要输入网站域名，或者网站名称就可以查到合法的ICP备案信息。
　　总结:防诈骗手册，您请收好，所有的的行骗，基本上都是利用投资者心里想赚快钱，贪图便宜出发。
　　“此文为新浪财经头条（理财早知道）原创内容，特此声明”
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
擅长于市场基本面和技术面结合分析基金市场，合理规划理财和资...
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：